한 스타트업 창업자가 예상치 못한 OpenAI와 Anthropic 청구서 449달러를 발견하고 잠에서 깼다. Fox News에 따르면, 원인은 이른바 "블랙 10월" 사이버 공격 물결 동안 악용된 도난당한 API 키 세트였다. 이 금액은 대기업이 직면할 수 있는 피해에 비하면 작지만, 이 이야기는 블랙 10월 도난 API 키가 누구도 알아차리기 전에 어떻게 실제 청구서로 변할 수 있는지를 보여준다.

이 글에서는 이 명칭이 무엇을 가리키는지, 도난당한 키가 어떻게 악용되는 경향이 있는지, AI 지원 공격이 왜 방어자에게 더 적은 시간을 남기는지, 그리고 개발자들이 오늘 무엇을 할 수 있는지를 다룬다.

'블랙 10월'이 가리키는 것 (그리고 아직 확인되지 않은 것)

"블랙 10월"은 클라우드 시스템과 개발자 도구와 연관된 일련의 사이버 공격에 사용되는 명칭으로, AI가 공격 속도에 역할을 하고 있다. Fox News 보도는 하나의 구체적인 결과에 초점을 맞춘다. 클라우드 환경과 코드 저장소에서 탈취된 자격 증명이 AI 서비스에 요금을 부과하는 데 사용되었다는 것이다.

무엇이 확립되었고 무엇이 아닌지에 대해 주의할 필요가 있다. 이 기사는 창업자의 OpenAI 및 Anthropic 계정에서 발생한 449달러 청구라는 문서화된 사례 하나를 제공한다. 우리가 검토한 자료에서는 블랙 10월이라는 이름 아래의 모든 사건에 대한 완전한 기술적 설명을 제공하지 않으며, 단일 공격자나 단일 방법을 확립하지도 않는다. 검색 결과에 나타난 다른 보도들은 10월에 여러 AI 개발자 플랫폼이 침해를 공개했다는 것과 비밀 정보를 탈취하기 위해 만들어진 악성 소프트웨어 패키지들을 설명하지만, 그러한 세부 사항은 매체마다 다르며 우리가 독립적으로 검증하지는 않았다. 이 명칭을 확정된 단일 캠페인이 아닌 하나의 패턴을 가리키는 약칭으로 취급하라.

도난당한 API 키가 몇 시간 내에 악용되는 방식

API 키는 소프트웨어의 비밀번호처럼 작동하는 긴 문자열이다. 이를 보유한 사람은 마치 자신인 것처럼 요청할 수 있으며, 제공자는 키를 소유한 계정에 청구한다. 일반적으로 사용자 이름 프롬프트도 없고 이 시점에서 2차 인증도 없으며, 이것이 유출된 키가 공격자에게 그토록 유용한 이유이다.

키는 몇 가지 일반적인 방식으로 노출된다:

  • 코드 저장소에 커밋되는 경우, 때로는 구성 파일이나 오래된 커밋에 있다.
  • 침해된 클라우드 환경 내의 환경 변수나 설정에 있는 경우.
  • 나중에 침해되는 도구, 스크립트 또는 개발자 머신에 복사되는 경우.

공격자가 작동하는 키를 확보하면 가장 간단한 행동은 피해자 비용으로 AI 모델 호출에 사용하는 것이다. 이는 창업자의 경험과 일치한다. 청구는 OpenAI와 Anthropic 계정에 나타났고, 소유자는 청구서가 누적된 후에야 알게 되었다. 공격자는 이익을 위해 피해자의 앱이나 데이터를 건드릴 필요가 없다. 키 자체가 상품이다.

이것이 또한 달러 금액이 오해를 불러일으킬 수 있는 이유이기도 하다. 449달러는 적은 금액이지만, 이는 남용에 필요한 시간과 노력이 얼마나 적은지를 반영한다. 지출 한도가 없다면, 동일한 접근 권한으로 훨씬 더 큰 청구서가 발생할 수 있다.

AI 지원 공격이 방어자의 대응 시간을 줄이는 이유

AI 지원 공격에서의 "AI"는 속도 때문에 중요하다. 저장소에서 비밀 정보를 검색하고, 키가 유효한지 테스트하고, 다음에 무엇을 할지 결정하는 것은 자동화가 잘 처리하는 작업이다. 이러한 단계들이 연결되면, 유출과 남용 사이의 간격은 며칠에서 몇 시간으로 줄어들 수 있다.

우리는 Sysdig의 완전 자율 AI 랜섬웨어 공격으로 묘사되는 발견에 관한 관련 발전 상황을 다루었다. 이는 API 키 도난과는 다른 유형의 사건이지만, 근본적인 교훈은 유사하다. 자동화된 공격자는 업무 시간을 기다리지 않으며, 수동 대응 프로세스는 뒤처질 수 있다.

소규모 팀의 경우 문제는 더욱 날카롭다. 스타트업이 밤새 청구 대시보드를 감시하는 보안 운영 센터를 갖추는 경우는 드물다. 이 이야기의 창업자는 사후에 청구 내역을 확인하여 알게 되었는데, 이는 많은 사람들이 이런 종류의 남용을 발견하는 방식이다.

이것이 당신에게 의미하는 것

AI API로 구축한다면, 부업 프로젝트에서조차, 당신의 키는 가치 있는 자격 증명이며 결제 계정의 비밀번호처럼 취급되어야 한다. 세 가지 점을 기억할 가치가 있다:

  • 노출은 종종 보이지 않는다. 청구서가 도착할 때까지 키가 유출되었다는 것을 모를 수 있다.
  • 제공자가 당신에게 청구한다. 도난당한 사용량은 일반적으로 당신의 계정에 나타나므로, 예방과 조기 탐지는 당신의 몫이다.
  • 작은 청구서는 경고다. 예상치 못한 449달러 청구는 키가 다른 누군가를 위해 작동했다는 것을 의미한다. 단순한 회계 문제가 아닌 보안 사건으로 취급하라.

API 키 보호 방법: 교체, 범위 지정, 알림, MFA 및 비밀 정보 스캔

이 단계 중 어느 것도 보안 팀을 필요로 하지 않는다. 대부분은 한 시간도 걸리지 않는다.

  1. 지금 키를 교체하라. 새 키를 생성하고 이전 키를 폐기하라, 특히 코드, 채팅, 티켓 또는 공유 문서에 나타난 모든 키를. 노출이 의심된 후에는 다시 교체하라.
  2. 각 키의 범위를 좁게 지정하라. 프로젝트나 환경별로 별도의 키를 사용하고, 제공자가 지원한다면 각 키에 필요한 권한만 부여하라. 유출된 테스트 키가 프로덕션을 잠금 해제해서는 안 된다.
  3. 지출 한도와 알림을 설정하라. 각 제공자의 청구 설정에서 예산 상한과 사용 알림을 구성하여 비정상적인 활동이 놀라움이 아닌 메시지를 트리거하도록 하라.
  4. 다중 인증을 활성화하라. 키가 생성되고 조회되는 제공자 계정과 클라우드 콘솔을 보호하라. MFA는 도난당한 키가 작동하는 것을 막지 못하지만, 계정 자체에서 키를 도난당하는 것을 더 어렵게 만든다.
  5. 비밀 정보를 스캔하라. 커밋 기록을 포함하여 저장소에서 비밀 정보 스캐너를 실행하고, CI 설정과 공유 구성 파일을 확인하라. 노출된 키를 제거하고 교체하라, 파일을 삭제하는 것이 유출을 되돌리지 않기 때문이다.
  6. 키를 코드 밖에 두어라. 소스 파일이 아닌 전용 비밀 관리자나 보호된 환경 변수에 저장하라.

핵심 요점

블랙 10월 도난 API 키 이야기는 작고 조용한 자격 증명이 빠르게 실제 돈을 초래할 수 있다는 것을 상기시킨다. AI API로 구축한다면, 오늘 키를 감사하고 교체하며, 지출 한도와 알림을 설정하고, 저장소에서 노출된 비밀 정보를 스캔하라. 자율 AI 공격이 어떻게 침입을 가속화하는지에 대한 더 넓은 맥락은 Sysdig의 자율 AI 랜섬웨어 발견에 관한 우리의 보고서를 읽은 후, 한 시간을 들여 자신의 설정을 강화하라.